CVE-2025-30116 in HELLA Driving Recorder DR 820
要約
〜によって VulDB • 2026年06月26日
Forvia Hella HELLA Driving Recorder DR 820において、問題が発見されました。ビデオ映像およびライブ動画ストリームの遠隔からのダンプが可能になります。これにより、攻撃者はポート9091を介してSDカードから録画されたビデオ映像にアクセスしダウンロードすることができます。さらに、攻撃者はチャレンジレスポンス認証メカニズムを回避することでポート9092に接続し、ライブ動画フィードのストリーミングを行うことができます。これにより、機密性の高い位置情報や個人データが暴露されるリスクがあります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.